Report
CVE-2026-18572 Mittel
Keycloak: Schwachstelle bei zeitbasierten Autorisierungsrichtlinien
Kennzahlen
- CVSS-Basiswert
- 6.5
- EPSS
- 0.20%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Keycloak bietet Autorisierungsdienste, mit denen Administratoren den Zugriff auf Ressourcen anhand von Zeitrichtlinien einschränken können, zum Beispiel nur während der Geschäftszeiten. Laut Quelldaten wurde in dieser Funktion eine Schwachstelle entdeckt. CVSS-Basiswert: 6.5 (Mittel).
Changelog
-
2026-08-02 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Keycloak
- HTTP/2 Rapid Reset Attack Vulnerability KEV CVE-2023-44487
- Red Hat Polkit – Incorrect Authorization (Privilege Escalation) KEV CVE-2021-3560
- Red Hat JBoss – Authentication Bypass Vulnerability KEV CVE-2010-0738
- Red Hat JBoss – Information Disclosure KEV CVE-2010-1428
- Red Hat Polkit Out-of-Bounds Read/Write (PwnKit) KEV CVE-2021-4034
- Red Hat JBoss Seam 2 – Remote Code Execution KEV CVE-2010-1871
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.